Sự cố mất điện diện rộng trên đám mây có thể làm gián đoạn hoạt động ngân hàng, liên lạc, chơi game, nền tảng học tập và các thiết bị thông minh. Chỉ cần một sự cố ở khu vực đám mây cũng có thể khiến cá nhân và tổ chức không thể truy cập internet, làm gián đoạn dịch vụ và bộc lộ những điểm yếu trong hoạt động.
Vào ngày 20 tháng 10, một sự cố bên trong khu vực Amazon Web Services (AWS) ở Bắc Virginia đã khiến nhiều trang web và ứng dụng ngừng hoạt động. Nếu được xác nhận, nguyên nhân của sự cố root liên quan đến các quy trình nội bộ tự động quản lý bản ghi Hệ thống Tên miền (DNS). Lỗi này khiến một số ánh xạ địa chỉ nội bộ không đồng bộ, ngăn cản hệ thống phân giải tên miền thành địa chỉ IP mà máy tính sử dụng để truy cập chúng. Amazon đã xin lỗi và cho biết sẽ xem xét lại sự cố để cải thiện tính khả dụng.
Các nhà cung cấp dịch vụ đám mây như AWS cung cấp dịch vụ điện toán, lưu trữ và mạng cho hàng ngàn công ty. Nhiều doanh nghiệp và ứng dụng sử dụng các khu vực đám mây trong cùng một khu vực địa lý để giảm độ trễ hoặc vì lý do chi phí. Sự tập trung đó tạo ra rủi ro: khi một khu vực gặp sự cố, tất cả các dịch vụ phụ thuộc có thể bị suy giảm hiệu suất hoặc ngừng hoạt động hoàn toàn.
DNS là một chức năng quan trọng của internet. Nó chuyển đổi các tên miền thân thiện với người dùng thành các địa chỉ IP dạng số. Nếu các bản ghi DNS không khả dụng hoặc không nhất quán, trình duyệt và ứng dụng sẽ không thể tìm thấy máy chủ. Trong sự cố này, các báo cáo chỉ ra rằng các quy trình DNS nội bộ và ánh xạ địa chỉ đã không duy trì được sự đồng bộ. Các bước tự động cập nhật hoặc sao chép bản ghi có thể đã gây ra một chuỗi sự kiện không ổn định. Khi có sự tham gia của tự động hóa, các vấn đề nhỏ về thời gian có thể nhanh chóng lan rộng trên nhiều hệ thống.
Ai bị ảnh hưởng? Người tiêu dùng sử dụng dịch vụ ngân hàng trực tuyến, ứng dụng thanh toán, mạng xã hội và dịch vụ phát trực tuyến có thể tạm thời mất quyền truy cập. Các doanh nghiệp dựa vào cơ sở hạ tầng lưu trữ trên đám mây cho trang web, công cụ cộng tác, hệ thống điểm bán hàng hoặc tích hợp IoT cũng có thể bị gián đoạn dịch vụ. Các trường học sử dụng nền tảng học tập dựa trên đám mây hoặc hệ thống đăng nhập một lần có nguy cơ bị gián đoạn bài học và quyền truy cập của học sinh. Các thiết bị thông minh yêu cầu kết nối liên tục có thể hoạt động không ổn định, hoặc trong một số trường hợp hiếm hoi, rơi vào trạng thái không an toàn (ví dụ: bộ điều khiển nhiệt không thể điều chỉnh từ xa).
Các cấu hình sai và đường dẫn rủi ro điển hình bao gồm triển khai trong một khu vực duy nhất, thiếu hoặc chưa kiểm tra các tuyến đường dự phòng, quá phụ thuộc vào DNS do nhà cung cấp quản lý mà không có các phương án dự phòng cục bộ, và giả định rằng quá trình tự động hóa luôn hoạt động hoàn hảo. Kẻ tấn công cũng có thể lợi dụng cơ sở hạ tầng của bên thứ ba bị xáo trộn hoặc không khả dụng trong các sự cố, mặc dù không phải lúc nào sự cố cũng cho thấy dấu hiệu của hoạt động độc hại.
Đối với các hộ gia đình, mất điện có thể làm gián đoạn các giao dịch ngân hàng, đăng nhập trường học, cuộc gọi video, điều khiển nhà thông minh và giải trí. Phụ huynh có thể không liên lạc được với trường học hoặc thanh toán các khoản thiết yếu. Trẻ em có thể mất quyền truy cập vào các nền tảng làm bài tập về nhà hoặc các công cụ liên lạc trong những thời điểm quan trọng. Hoạt động của thiết bị cũng có thể thay đổi; giường thông minh, bộ điều nhiệt hoặc camera an ninh phụ thuộc vào dịch vụ đám mây có thể bị treo hoặc khôi phục về cài đặt mặc định cục bộ.
Các doanh nghiệp nhỏ phải đối mặt với việc mất doanh thu, gián đoạn dịch vụ khách hàng và những rắc rối về tuân thủ quy định nếu không thể truy cập hồ sơ hoặc biên lai. Sự cố xử lý thanh toán ảnh hưởng đến dòng tiền. Nếu doanh nghiệp không thể truy cập các dịch vụ tính lương, nhân sự hoặc kế toán dựa trên điện toán đám mây, họ có thể gặp khó khăn trong việc đáp ứng các nghĩa vụ đúng hạn.
Bảo mật và rủi ro rò rỉ dữ liệu: bản thân sự cố ngừng hoạt động không đồng nghĩa với vi phạm bảo mật. Nhưng khi hệ thống gặp sự cố, các nhóm có thể thực hiện các giải pháp tạm thời. Những giải pháp này có thể làm tăng rủi ro về bảo mật. Ví dụ, việc chuyển sang sử dụng email cá nhân cho dữ liệu khách hàng nhạy cảm hoặc đăng nhập vào tài khoản từ các thiết bị không được phê duyệt có thể tạo ra các điểm yếu dễ bị tấn công mới. Luôn luôn ghi lại các trường hợp ngoại lệ và quay lại quy trình làm việc được bảo vệ bình thường sau khi khôi phục.
Lưu ý về pháp lý và sự đồng ý: việc giám sát và kiểm soát truy cập phải tuân thủ luật pháp địa phương và các điều khoản hợp đồng. Phụ huynh nên xin phép khi giám sát các thiết bị dùng chung. Chủ lao động phải tôn trọng các quy tắc bảo mật tại nơi làm việc và thông báo cho nhân viên về việc giám sát. Trường học nên tuân thủ các quy định bảo vệ dữ liệu học sinh và thông báo cho người giám hộ về bất kỳ biện pháp giám sát hoặc duy trì nào đang được áp dụng.
Việc hợp nhất các dịch vụ đám mây là một xu hướng lâu dài trong ngành. Một vài nhà cung cấp đang nắm giữ phần lớn các dịch vụ web trên toàn thế giới. Mặc dù các nhà cung cấp đầu tư mạnh vào tính khả dụng, nhưng các sự cố cục bộ vẫn xảy ra. Sự cố này nhấn mạnh sự cần thiết của việc lập kế hoạch ứng phó sự cố ở cả hộ gia đình và doanh nghiệp.
Tự động hóa giúp giảm thiểu lỗi do con người gây ra nhưng cũng có thể làm cho lỗi lan rộng nhanh chóng. Hãy coi các hoạt động tự động hóa như viết mã: đánh giá ngang hàng, triển khai theo từng giai đoạn và lộ trình hoàn tác rõ ràng là rất cần thiết. Các tổ chức nhỏ nên lập bản đồ các phụ thuộc quan trọng và ưu tiên các đường dẫn dự phòng cho các chức năng thực sự thiết yếu.
SPYERA cung cấp các công cụ giám sát và quản lý thiết bị hợp pháp, dựa trên sự đồng ý của người dùng, giúp các gia đình, trường học và nhà tuyển dụng duy trì khả năng theo dõi khi dịch vụ bị gián đoạn. Các tính năng hỗ trợ khả năng phục hồi bao gồm kiểm tra trạng thái từ xa, cảnh báo về kết nối và tình trạng ứng dụng, cũng như báo cáo tập trung về kho thiết bị. Sử dụng SPYERA để xác nhận xem thiết bị có trực tuyến hay không, đánh giá khả năng kết nối ứng dụng và nhận thông báo nếu các điểm cuối giám sát quan trọng ngoại tuyến.
SPYERA được thiết kế để sử dụng một cách có trách nhiệm. Luôn luôn xin phép người dùng và tuân thủ luật bảo mật địa phương trước khi cài đặt hoặc sử dụng phần mềm giám sát. Đối với các tổ chức, SPYERA có thể tích hợp vào quy trình ứng phó sự cố và cung cấp nhật ký điều tra để hỗ trợ việc xem xét sau sự cố.
Sự cố mất kết nối đám mây cho thấy tầm quan trọng của khả năng giám sát và sự chuẩn bị. SPYERA giúp các gia đình, trường học và doanh nghiệp vừa và nhỏ duy trì sự giám sát hợp pháp đối với các thiết bị và dịch vụ trong suốt các sự cố. Hãy cân nhắc sử dụng SPYERA để giám sát kết nối thiết bị, cấu hình cảnh báo và ghi lại các sự cố gián đoạn dịch vụ. Luôn luôn xin phép và tuân thủ luật pháp hiện hành khi giám sát. Nếu bạn muốn tìm hiểu cách SPYERA phù hợp với kế hoạch ứng phó sự cố hoặc kế hoạch an toàn gia đình của mình, hãy tham khảo các hướng dẫn của chúng tôi hoặc liên hệ với nhóm của chúng tôi để được tư vấn giải pháp tuân thủ pháp luật.
